Как мошенники обманули Google, Twitter и Илона Маска
Лёгкие деньги всегда привлекали любителей наживы. Когда-то они заманивали доверчивых прохожих игрой в напёрстки на вокзалах или продавали поддельные лотерейные билеты. Но с развитием технологий изменились и способы обмана. На смену уличным аферам пришли фишинговые ссылки, компьютерные вирусы, взломы аккаунтов и дипфейки.
- Червь Морриса: как студент случайно заразил десятую часть интернета (1988)
- Google и Facebook: как мошенник обманул интернет-гигантов (2013–2015)
- Джон Подеста: как одна ссылка привела к масштабной утечке данных (2016)
- Twitter: как мошенники обманули подписчиков знаменитостей (2020)
- Arup: видеозвонок, на котором все оказались подделкой (2024)
Некоторые киберпреступления оказались настолько масштабными и дерзкими, что о них заговорил весь мир. Площадка онлайн-объявлений Куфар поделилась пятью громкими историями, которые в свое время попали в заголовки мировых СМИ.
Червь Морриса: как студент случайно заразил десятую часть интернета (1988)
В 1988 году интернет был совсем не таким, как сегодня: им пользовались преимущественно университеты, учёные и крупные организации. Именно тогда произошла одна из первых масштабных кибератак в истории.
Всё началось с любопытства 23-летнего американского студента Роберта Морриса. Он хотел узнать, насколько велик интернет и сможет ли созданная им программа самостоятельно распространяться между компьютерами.
Но эксперимент пошёл не по плану. Программа начала бесконтрольно копировать себя, перегружая компьютеры. Они работали всё медленнее, зависали, а некоторые и совсем переставали отвечать на команды.
Всего за сутки пострадало около 6 тысяч компьютеров. Сегодня эта цифра может показаться небольшой, но тогда это была примерно десятая часть всего интернета!
При этом Моррис не пытался украсть деньги или личные данные. Он утверждал, что вообще не хотел никому навредить. Однако эксперимент обернулся серьёзными убытками и судебным разбирательством. В итоге молодой человек получил три года условного срока, штраф и 400 часов общественных работ.
Пользуйтесь и регулярно обновляйте антивирусные программы, не скачивайте подозрительные файлы и сохраняйте резервные копии важных данных. Это поможет снизить риск заражения и потери информации.
Google и Facebook: как мошенник обманул интернет-гигантов (2013–2015)
Казалось бы, кого сложнее всего провести в интернете? Наверное, компании, которые сами создают современные технологии. Но с 2013 по 2015 год Google и Facebook стали жертвами аферы, в результате которойпотеряли более 120 миллионов долларов. И для этого преступникам даже не понадобилось взламывать их компьютерные системы.
За аферой стоял литовец Эвальдас Римашаускас и его сообщники. Они знали, что Google и Facebook закупают компьютерное оборудование у тайваньской компании Quanta Computer, и решили этим воспользоваться.
Мошенники зарегистрировали собственное юрлицо с таким же названием. Затем начали отправлять сотрудникам Google и Facebook поддельные письма и счета якобы от настоящего поставщика. Документы выглядели убедительно, но указанные в них счета принадлежали преступникам.
И схема сработала! На протяжении двух лет технологические гиганты переводили миллионы долларов, не подозревая, что платят мошенникам.
В итоге преступную схему раскрыли. Часть денег удалось вернуть, а в 2019 году Римашаускаса приговорили к пяти годам тюрьмы.
Прежде чем переводить деньги, убедитесь, что знаете, кому и за что платите. Проверяйте реквизиты, особенно если они неожиданно изменились. Даже знакомое имя и убедительные документы не гарантируют безопасности.
Джон Подеста: как одна ссылка привела к масштабной утечке данных (2016)
Представьте, что вам приходит письмо от Google: кто-то пытался войти в вашу почту, поэтому нужно срочно сменить пароль. В сообщении даже есть ссылка, по которой можно это сделать. Казалось бы, обычное предупреждение о безопасности. Но именно с такого письма началась одна из самых громких историй утечки электронной переписки.
В марте 2016 года подобное сообщение получил Джон Подеста — руководитель предвыборного штаба Хиллари Клинтон в США. Его предупреждали о попытке взлома Gmail и предлагали немедленно сменить пароль по ссылке.
Подеста и его коллеги решили уточнить, настоящее ли это предупреждение, и обратились к специалисту по компьютерной безопасности. Тот распознал попытку обмана, но допустил досадную ошибку в ответе: вместо предупреждения о поддельном письме написал, что оно настоящее. В результате сотрудники доверились ссылке, которая вела на фальшивую страницу Google.
На самом деле его отправили хакеры. Ссылка вела на поддельную страницу, внешне похожую на настоящий сайт Google. Так злоумышленники получили доступ к почте Подесты, а позже в интернетеначали публиковать около 50 тысяч украденных писем.
Среди них оказались закрытые обсуждения предвыборной стратегии, рабочая и личная переписка, а также выдержки из выступлений Хиллари Клинтон перед крупными финансовыми компаниями. Публикации незадолго до президентских выборов в США вызвали огромный общественный резонанс.
Даже «официальное» сообщение или письмо может оказаться подделкой. Не переходите по подозрительным ссылкам. Лучше самостоятельно зайдите на сайт компании и проверьте, действительно ли с вашим аккаунтом возникла проблема.
Twitter: как мошенники обманули подписчиков знаменитостей (2020)
Хотели бы вы получить деньги просто так — от самого Илона Маска или Билла Гейтса? Звучит заманчиво, правда? А теперь представьте, что такое предложение появляется не в подозрительной рекламе, а прямо в официальных аккаунтах знаменитостей в Twitter. Именно это произошло 15 июля 2020 года.
В тот день в аккаунтах Илона Маска, Билла Гейтса, Барака Обамы, Джеффа Безоса и других известных людейпоявились необычные сообщения. Подписчикам обещали вернуть вдвое больше биткоинов, чем они отправят на указанный адрес. Казалось бы, невероятная щедрость!
Но за публикациями стояли мошенники. Они обманом получили доступ к внутренним инструментам Twitter, выдав себя за сотрудников технической поддержки. Так злоумышленники смогли управлять чужими аккаунтами и публиковать сообщения от имени известных людей.
Всего преступники получили доступ к 130 аккаунтам, а из 45 смогли опубликовать сообщения. Несмотря на подозрительно щедрое обещание, некоторые пользователи поверили. За несколько часов мошенники получили биткоины на суммуоколо 118 тысяч долларов.
Самое удивительное, что преступникам не пришлось создавать фальшивые страницы знаменитостей. Они использовали настоящие аккаунты, которым доверяли миллионы подписчиков.
Но остаться безнаказанными им не удалось. Одного из главных участников взлома, Грэма Айвана Кларка, приговорили к трём годам заключения. Другой участник,Джозеф О’Коннор, получил пять лет тюрьмы за участие во взломе Twitter и другие киберпреступления.
Не верьте обещаниям лёгкого обогащения и подозрительно щедрым предложениям, даже если они опубликованы в официальном аккаунте. Особенно если сначала вас просят перевести деньги.
Arup: видеозвонок, на котором все оказались подделкой (2024)
Ситуация: вам звонит начальник по видеосвязи и просит срочно перевести деньги. Вы видите его лицо, слышите знакомый голос, а на встрече присутствуют и другие коллеги. Кажется, никаких причин для сомнений нет. Но что, если все участники видеозвонка — не ваши настоящие коллеги?
Именно такая история произошла в январе 2024 года в Гонконге. Сотрудник международной инженерной компании Arup получил письмо якобы от финансового директора с просьбой провести секретную денежную операцию.
Сначала сообщение показалось подозрительным. Но затем героя этой истории пригласили на видеоконференцию, где он увидел руководителя и знакомых коллег. Они выглядели и разговаривали как настоящие люди. После встречи он поверил в это поручение и выполнил полученные указания.
За несколько дней он совершил 15 переводов на общую суммуоколо 25 миллионов долларов. Деньги поступили на пять банковских счетов, контролируемых мошенниками.
Позже выяснилось, что все участники видеоконференции были ненастоящими. Преступники использовали технологию дипфейков — с помощью искусственного интеллекта воссоздали внешность и голоса реальных людей. Для этого они воспользовались доступными в интернете видео и аудио сотрудников компании.
После обращения в полицию история получила широкую огласку. Она показала, что современные мошенники способны убедительно подделывать не только письма и сайты, но даже воссоздавать «видеоподделки» людей, которые практически невозможно отличить.
Не доверяйте только знакомому лицу или голосу. Любую неожиданную просьбу о переводе денег или передаче личных данных подтверждайте через другой канал связи. Например, перезвоните человеку самостоятельно.